Nginx架构三之核心配置文件

企业开发 2023-04-08 16:36:26 阅读次数: 0

Nginx配置详解

安装完毕Nginx后，会有相应的安装目录，安装目录里的conf/nginx.conf为nginx的主配置文件，nginx主配置文件分为4部分，main(全局配置)、server(主机配置)、upstream(负载均衡服务器设置)以及location(URL匹配特定位置的设置)。

在 nginx.conf 的注释符号为： #
默认的 nginx 配置文件 nginx.conf 内容如下：

########   Nginx的main(全局配置)文件

#指定nginx运行的用户及用户组,默认为nobody
#user  nobody;

#开启的线程数，一般跟逻辑CPU核数一致
worker_processes  1;

#定位全局错误日志文件，级别以notice显示，还有debug,info,warn,error,crit模式，debug输出最多，crir输出最少，根据实际环境而定
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#指定进程id的存储文件位置
#pid        logs/nginx.pid;

#指定一个nginx进程打开的最多文件描述符数目，受系统进程的最大打开文件数量限制
#worker_rlimit_nofile 65535

events {
    
    
	#设置工作模式为epoll,除此之外还有select,poll,kqueue,rtsig和/dev/poll模式
	#use epoll;
	
    #定义每个进程的最大连接数,受系统进程的最大打开文件数量限制。
    worker_connections  1024;
}

#######Nginx的Http服务器配置,Gzip配置
http {
    
    
	#主模块指令，实现对配置文件所包含的文件的设定，可以减少主配置文件的复杂度。
    include       mime.types;
    
	#核心模块指令，智力默认设置为二进制流，也就是当文件类型未定义时使用这种方式
    default_type  application/octet-stream;

    #下面代码为日志格式的设定，main为日志格式的名称，可自行设置，后面引用
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #引用日志main
    #access_log  logs/access.log  main;

	#开启高效文件传输模式
    sendfile        on;
    #开启防止网络阻塞
    #tcp_nopush     on;

	#设置客户端连接保存活动的超时时间
    #keepalive_timeout  0;
    keepalive_timeout  65;

	#开启gzip压缩
    #gzip  on;

	#########Nginx的server虚拟主机配置
    server {
    
    
    	#监听端口为 80
        listen       80;
        #设置主机域名
        server_name  localhost;
		#设置访问的语言编码
        #charset koi8-r;
 		#设置虚拟主机访问日志的存放路径及日志的格式为main
        #access_log  logs/host.access.log  main;

		#设置虚拟主机的基本信息
        location / {
    
    
            root   html;
            index  index.html index.htm;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
    
    
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
    
    
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
    
    
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
    
    
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    
    
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    
    
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    
    
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    
    
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

nginx 文件结构

...              #全局块

events {
    
             #events块
   ...
}

http      #http块
{
    
    
    ...   #http全局块
    server        #server块
    {
    
     
        ...       #server全局块
        location [PATTERN]   #location块
        {
    
    
            ...
        }
        location [PATTERN] 
        {
    
    
            ...
        }
    }
    server
    {
    
    
      ...
    }
    ...     #http全局块
}

1、全局块：配置影响nginx全局的指令。一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker process数等。
2、events块：配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选取哪种事件驱动模型处理连接请求，是否允许同时接受多个网路连接，开启多个网络连接序列化等。
3、http块：可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。如文件引入，mime-type定义，日志自定义，是否使用sendfile传输文件，连接超时时间，单连接请求数等。
4、server块：配置虚拟主机的相关参数，一个http中可以有多个server。
5、location块：配置请求的路由，以及各种页面的处理情况。

work process指令

用于配置Nginx生成工作进程的数量，这个是Nginx 服务器实现并发处理服务的关键所在。理论上来说workder process的 值越大，可以支持的并发处理量也越多，但事实上这个值的设定是需要 受到来自服务器自身的限制，建议将该值和服务器CPU的内核数保存一 致。

语法 worker_processes num/auto;
默认值 1
位置 全局块

如果将worker_processes设置成2，则会看到如下内容

yangyanping@ZBMac-WP2HJYDWY nginx % sudo sbin/nginx -s reload -c conf/nginx.conf
yangyanping@ZBMac-WP2HJYDWY nginx % ps -ef |grep nginx
    0  1378     1   0 10:52下午 ??         0:00.00 nginx: master process ./sbin/nginx -q 
   -2 20257  1378   0 10:17下午 ??         0:00.00 nginx: worker process 
   -2 20258  1378   0 10:17下午 ??         0:00.00 nginx: worker process 
  502 20285   496   0 10:18下午 ttys002    0:00.00 grep nginx
yangyanping@ZBMac-WP2HJYDWY nginx %

daemon指令

设定Nginx是否以守护进程的方式启动。守护式进程是linux后台执行的一种服务进程，特点是独立于控制终端， 不会随着终端关闭而停止。

语法 daemon on或off;
默认值 daemon on;
位置 全局块 
#user  nobody;
worker_processes  2;
daemon            on;
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

pid 指令

用来配置Nginx当前master进程的进程号ID存储的文件路径。

语法 pid file;
默认值 /usr/local/nginx/logs/nginx.pid
位置 全局块 
#user  nobody;
worker_processes  2;
daemon            on;
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;
pid        /usr/local/nginx/logs;

查看/usr/local/nginx/logs/pid 文件

cat /usr/local/nginx/logs/pid
1378

在这里插入图片描述
从图中可以看出pid 文件内容和主进程ID一致。

error_log

用来配置Nginx的错误日志存放路径。

扫描二维码关注公众号，回复： 14729374 查看本文章
语法 error_log file [日志级别];
默认值 error_log logs/error.log error;
位置 全局块、http、server、location

其中日志级别的值有: debug|info|notice|warn|error|crit|alert|emerg，翻译过来为试|信 息|通知|警告|错误|临界|警报|紧急，这块建议大家设置的时候不要设 置成info以下的等级，因为会带来大量的磁盘I/O消耗，影响Nginx的性 能。
设置日志级别为info，如下：

#user  nobody;
worker_processes  2;
daemon            on;
error_log        /usr/local/nginx/logs/error.log info;

修改完毕nginx.conf文件后执行命令：

yangyanping@ZBMac-WP2HJYDWY nginx % sudo sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
yangyanping@ZBMac-WP2HJYDWY nginx % sudo sbin/nginx -s reload -c conf/nginx.conf

我们可以使用访问一个不存在的地址，测试错误日志

yangyanping@ZBMac-WP2HJYDWY nginx % curl -X GET 127.0.0.1/abc
<html>
<head><title>404 Not Found</title></head>
<body>
<center><h1>404 Not Found</h1></center>
<hr><center>nginx/1.17.9</center>
</body>
</html>
yangyanping@ZBMac-WP2HJYDWY nginx %

我们使用tail 命令查看error.log 文件内容
在这里插入图片描述

events块

accept_mutex:用来设置Nginx网络连接序列化

语法 accept_mutex on或off;
默认值 accept_mutex on;
位置 events

这个配置主要可以用来解决常说的"惊群"问题。大致意思是在某一个时 刻，客户端发来一个请求连接，Nginx后台是以多进程的工作模式，也 就是说有多个worker进程会被同时唤醒，但是最终只会有一个进程可以 获取到连接，如果每次唤醒的进程数目太多，就会影响Nginx的整体性 能。如果将上述值设置为on(开启状态)，将会对多个Nginx进程接收连接 进行序列号，一个个来唤醒接收，就防止了多个进程对连接的争抢。

multi_accept

用来设置是否允许同时接收多个网络连接。

语法 multi_accept on或off;
默认值 multi_accept off;
位置 events

如果multi_accept被禁止了，nginx一个工作进程只能同时接受一个新的 连接。否则，一个工作进程可以同时接受所有的新连接。

events 指令演示

events {
    
    
    accept_mutex         on;
    multi_accept         on;
    #use                 epoll;
    worker_connections  1024;
}

在这里插入图片描述

HTTP 块

default_type

在Nginx的配置文件中，默认有两行配置

    include       mime.types;
    default_type  application/octet-stream;

用来配置Nginx响应前端请求默认的MIME类型。

语法 default_type mime-type;
默认值 default_type text/plain;
位置 http、server、location

举例来说明:
有些时候请求某些接口的时候需要返回指定的文本字符串或者json字符 串，如果逻辑非常简单或者干脆是固定的字符串，那么可以使用nginx快 速实现，这样就不用编写程序响应请求了，可以减少服务器资源占用并 且响应性能非常快。

配置参考

location /get_text {
    
    
              default_type " text/plain;charset=utf-8";
              return  200 "系统已迁移到xxx.com";
         }
location /get_json {
    
    
              default_type "application/json;charset=utf-8";
              return  200 '{"name":"yangyanping","age":26}';
          }

访问：http://127.0.0.1/get_text
在这里插入图片描述
访问：http://127.0.0.1/get_json
在这里插入图片描述

sendfile

用来设置Nginx服务器是否使用sendfile()传输文件，该属 性可以大大提高Nginx处理静态资源的性能

语法 sendfile on或off;
默认值 sendfile off;
位置 http、server、location

配置参考：

http {
    
    
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;
    keepalive_timeout  65;

    ...
 }

keepalive_timeout

用来设置长连接的超时时间。

  • 我们都知道HTTP是一种无状态协议，客户端向服务端发送一个TCP请求， 服务端响应完毕后断开连接。
  • 如何客户端向服务端发送多个请求，每个请求都需要重新创建一次连接， 效率相对来说比较多，使用keepalive模式，可以告诉服务器端在处理完 一个请求后保持这个TCP连接的打开状态，若接收到来自这个客户端的其 他请求，服务端就会利用这个未被关闭的连接，而不需要重新创建一个新 连接，提升效率，但是这个连接也不能一直保持，这样的话，连接如果过 多，也会是服务端的性能下降，这个时候就需要我们进行设置其的超时时 间。
语法 keepalive_timeout time;
默认值 keepalive_timeout 75s;
位置 http、server、location

配置参考：

http {
    
    
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;
    keepalive_timeout  65;

    ...
 }

自定义服务日志

Nginx中日志的类型有access.log、error.log。

日志 描述
access.log 用来记录用户所有的访问请求。
error.log 记录nginx本身运行时的错误信息，不会记录用户的访问请 求。

Nginx服务器支持对服务日志的格式、大小、输出等进行设置，需要使 用到两个指令，分别是access_log和log_format指令。

access_log

语法 access_log path[format[buffer=size]]
默认值 access_log logs/access.log combined;
位置 http, server, location

log_format

语法 log_format name [escape=default 或 json 或none] string…;
默认值 log_format combined “…”;
位置 http 
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

Nginx日志详解

Nginx日志主要分为两种：访问日志和错误日志。日志开关在Nginx配置文件（/nginx/conf/nginx.conf）中设置，两种日志都可以选择性关闭，默认都是打开的。

  • 访问日志
    访问日志主要记录客户端访问Nginx的每一个请求，格式可以自定义。通过访问日志，你可以得到用户地域来源、跳转来源、使用终端、某个URL访问量等相关信息。Nginx中访问日志相关指令主要有两条：
    log_format：log_format用来设置日志格式，也就是日志文件中每条日志的格式，具体如下：log_format name(格式名称) type(格式样式)
    举例说明如下：
 log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
名称 描述
$remote_addr 远程客户端的IP地址
$server_name 虚拟主机名称
- 空白，用一个“-”占位符替代，历史原因导致还存在
$remote_user 远程客户端用户名称，用于记录浏览者进行身份验证时提供的名字，如果没有登录就是空白
[$time_local] 访问的时间与时区，比如18/Jul/2012:17:00:01 +0800，时间信息最后的"+0800"表示服务器所处时区位于UTC之后的8小时
$request 请求的URI和HTTP协议，这是整个PV日志记录中最有用的信息，记录服务器收到一个什么样的请求
$status 记录请求返回的http状态码，比如成功是200
$uptream_status upstream状态，比如成功是200
$upstream_addr 后端服务器的IP地址
$http_referer 记录从哪个页面链接访问过来的
$http_user_agent 客户端浏览器信息
$http_x_forwarded_for 客户端的真实ip，通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_addr拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址
  • access_log
    能够使用access_log指令的字段包括：http、server、location。
    需要注意的是：nginx进程设置的用户和组必须对日志路径有创建文件的权限，否则，会报错。
    Nginx支持为每个location指定强大的日志记录。同样的连接可以在同一时间输出到不止一个的日志中。
    access_log指令用来指定日志文件的存放路径（包含日志文件名）、格式和缓存大小，具体如下：
access_log path(存放路径) [format(自定义日志格式名称) [buffer=size off]]
access_log logs/access.log main
access_log off 关闭日志

格式参考：

access_log  logs/access.log  main;

日志内容

127.0.0.1 - - [07/Jan/2021:19:37:56 +0800] 
"GET /proxy/hello HTTP/1.1" 200 22 "-" 
"Mozilla/5.0 (Macintosh; 
Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) 
Chrome/87.0.4280.88 Safari/537.36"
  • 错误日志
    错误日志主要记录客户端访问nginx出错时的日志，格式不支持自定义。通过错误日志，你可以得到系统某个服务或server的性能瓶颈等。因此，将日志好好利用，你可以得到很多有价值的信息。错误日志由指令error_log来指定，具体格式如下：
error_log 存放路径path 日志等级level
error_log logs/error.log info
error_log /dev/null 关闭日志 
  path含义同access_log，level表示日志等级，具体如下：
 [ debug | info | notice | warn | error | crit ]
从左至右，日志详细程度逐级递减，即debug最详细，crit最少。日志内容：

2021/01/07 18:30:39 [error] 
45306#0: *507 no live upstreams while connecting to upstream, 
client: 127.0.0.1, server: localhost, 
request: "GET /proxy/hello HTTP/1.1", upstream: "http://myweb/web/hello", 
host: "www.test-nginx.com"

猜你喜欢

转载自blog.csdn.net/yangyanping20108/article/details/124619020
今日推荐
开源日报 | Chrome内置Gemini的意义不在于Gemini；中国AI追随之路的五大误区；ECharts创始人“下海”养鱼；谷歌I/O开发者大会什么都有，只是没有惊喜
微软回应中国区AI团队“打包赴美”传闻
基于大语言模型的开源知识库问答系统 MaxKB GitHub Star 数量突破 5,000 个！
美国拟限制 AI 大模型出口中国和俄罗斯
苹果将与 OpenAI 达成协议，将 ChatGPT 应用于 iPhone
openKylin 社区生态委员会第六次会议圆满召开
阿里云正式发布通义千问 2.5
Python 3.13 发布首个 Beta：实验性自由线程模式和 JIT、改进交互式解释器
Stack Overflow 拿我的代码去训练 AI 大模型，还封了我的账号
Pop!_OS 的 COSMIC 桌面完成 App Store 上架工作
《2024 年一季度互联网投融资运行情况》研究报告
报告：Django 仍然是 74% 开发者的首选
周排行
laravle中orm简单的增删改查
文本分类 特征选取之CHI开方检验
Spark核心编程-WordCount
大数据开发实战系列之电信客服(1)
读书笔记 - 把时间当作朋友 by 李笑来
python 笔记--if else
SpringBoot/Mybatis/Druid, 多数据源MultiDataSource配置思路
排序三个整数
redis集群搭建【2】-Windows中Redis集群搭建
STM32F030驱动TM1650点亮4联数码管
每日归档
更多
2024-05-16(6)
2024-05-15(24)
2024-05-14(0)
2024-05-13(18)
2024-05-12(0)
2024-05-11(38)
2024-05-10(38)
2024-05-09(35)
2024-05-08(42)
2024-05-07(14)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022